Så behandlar vi dina personuppgifter
Kort version
- Mätdata om ditt hem (förbrukning, batteri, temperaturer) lagras i boxen hemma hos dig – inte hos oss.
- Hos oss finns ditt konto, din beställning, boxens konfiguration och tekniska uppgifter om boxen. Allt lagras på servrar i EU (Finland).
- Kortuppgifter hanteras helt av Stripe. Vi ser dem aldrig.
- Vi säljer aldrig dina uppgifter. Vi delar dem bara med leverantörer som behövs för att leverera tjänsten (tabellen nedan).
Vilka uppgifter, varför och hur länge
| Uppgifter | Varför | Rättslig grund | Lagringstid |
|---|---|---|---|
| Namn, e-post, telefon, leveransadress | Leverera boxen, orderbekräftelse, kundkonto, support | Avtal | Så länge du har konto; bokföringsunderlag 7 år |
| Adress där boxen står, elområde, elleverantör, nätägare, din utrustning | Rätt väderprognos, elpriser och drivrutiner för din box | Avtal | Så länge boxen är aktiverad |
| Boxens serienummer, hårdvaru-id, programversion, senaste kontakt, publik IP-adress vid aktivering | Säkerhet (att boxen aktiveras av den som har den), uppdateringar, felsökning | Avtal, berättigat intresse (säkerhet) | Så länge boxen är aktiverad |
| Betalningsstatus, Stripe-kundreferens | Prenumerationen | Avtal | Bokföringsunderlag 7 år |
| Inloggningar till dina egna tjänster (t.ex. elleverantör, värmepumpens moln) | Boxen styr din utrustning | Avtal | Lagras bara i boxen hos dig, aldrig hos oss |
| Mätdata: förbrukning, produktion, batterinivå, temperaturer | Styrning och inlärning av ditt hus | Avtal | Lagras i boxen hos dig. Vi ser aktuella värden när du eller vår support öppnar boxen via portalen |
| Anonymiserade förbrukningsmönster (timprofil, temperaturberoende, elområde) | Gemensam prognosmodell som gör alla boxar bättre | Samtycke – frivilligt, kryssruta i inställningarna | 90 dagar rullande; innehåller inga tidsstämplar, ingen adress, inget id som kan kopplas till dig |
| Meddelanden till AI-assistenten (det du skriver i chatten) | Att boxen förstår vad du vill | Avtal | Behandlas av Anthropic (se nedan), sparas inte av oss |
Vilka vi delar uppgifter med
| Mottagare | Vad | Var |
|---|---|---|
| Stripe Payments Europe | Betalning, kortuppgifter, e-post, namn | EU (Irland) |
| Altiorum Intelligence AB | Driver plattformen: konto, konfiguration, boxens tekniska uppgifter, support | Sverige/EU – personuppgiftsbiträde |
| Hetzner Online | Drift av våra servrar | EU (Finland) |
| Cloudflare | Skydd av webbplatsen (ser IP-adress och trafik till extended.nu) | EU/global, standardavtalsklausuler |
| Anthropic | Det du skriver till AI-assistenten, tillsammans med boxens aktuella status (inte din identitet) | USA, standardavtalsklausuler. Används inte för träning |
| Google LLC (Google Analytics) | Besöksstatistik på extended.nu – endast efter samtycke, anonymiserad IP | USA, EU–US Data Privacy Framework |
| MET Norway (yr.no), elprisleverantörer | Koordinater (avrundade) respektive elområde – inga personuppgifter | Norge/EU |
| Tillverkarnas moln (t.ex. Easee, Mitsubishi, Daikin) | Din box pratar direkt med dem med dina inloggningar – vi är inte mellanhand | Enligt respektive tillverkare |
Dina rättigheter
Du kan när som helst få ut dina uppgifter, rätta dem (e-post byter du själv på kontosidan), begära radering, invända mot behandling eller återkalla samtycket till den gemensamma prognosmodellen (kryssrutan i inställningarna). Skriv till [email protected]. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).
När du säger upp
Vid uppsägning av prenumerationen pausas tjänsten men kontot finns kvar så du kan återaktivera. Begär du radering tar vi bort konto, konfiguration och boxens koppling inom 30 dagar; bokföringsunderlag sparas enligt lag. Mätdata i boxen raderar du själv genom att återställa boxen.
Cookies
extended.nu använder Google Analytics för besöksstatistik (vilka sidor som besöks, från vilken typ av enhet, hur länge) – men bara om du godkänner det i rutan som visas vid första besöket. Avböjer du sätts ingen statistikcookie alls, och du kan ändra dig genom att rensa webbplatsdata i webbläsaren. IP-adressen anonymiseras. Google LLC (USA) behandlar uppgifterna som personuppgiftsbiträde under EU–US Data Privacy Framework. app.extended.nu (kundportalen) har ingen analysspårning, bara en nödvändig inloggningscookie. Ingen annonsspårning någonstans.
Säkerhet
Boxen har inga öppna portar mot internet; den ringer upp vår server genom en krypterad tunnel med egen nyckel. Lösenord lagras hashade. Servrarna är härdade och uppdateras löpande. Vi rapporterar personuppgiftsincidenter till IMY inom 72 timmar enligt GDPR.